Car-tech

AVG enthüllt neues Data-Stealing Mumba Botnet

World's Best Gaming Room | Overtime 10 | Dude Perfect

World's Best Gaming Room | Overtime 10 | Dude Perfect
Anonim

Forscher von AVG haben ein Botnet aufgedeckt, das persönliche Daten gesammelt hat und die neueste Version des Zeus-Codes verwendet, was die weit verbreitete Verwendung der hochentwickelten Malware unterstreicht.

Die Kampagne wurde mit dem Mumba-Botnet infiziert Laut eines von AVG veröffentlichten Whitepapers wurden Ende April 35.000 Computer mit 35.000 Computern gestartet.

Das Botnetz hat jetzt von 60.000 Computern, von denen die Hälfte in Großbritannien und Deutschland liegt, mindestens 60 GB an Informationen gesammelt eine Analyse eines Servers, der zur Erfassung der Daten verwendet wurde, einschließlich Kreditkartennummern, E-Mail-Adresse, Login- und Passwortinformationen für Social-Networking-Sites und Bankkontodetails.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-Computer PC]

Mumba benutzt mindestens vier Varianten von Zeus, um Computer auszuspionieren. Zeus ist eine bekannte Malware, die Spam versenden, finanzielle oder andere Daten stehlen oder eine verteilte Denial-of-Service-Attacke gegen andere Computer durchführen kann.

Die Entwickler haben ein Toolkit entwickelt, das sie an weniger technisch versierte Cyberkriminelle verkaufen können Dies erleichtert die Verwendung und Verwaltung infizierter Computer. Die neueste Zeus-Version 2.0.4.2 unterstützt das Windows 7-Betriebssystem und kann auch HTTP-Verkehrsdaten aus dem Firefox-Browser stehlen, so AVG.

Das Mumba-Botnetz soll von der auf Phishing spezialisierten Avalanche Group kontrolliert werden Websites und Malware, so AVG.

Um zu verbergen, wie sie das Botnetz steuern, verwenden die Mumba-Betreiber eine Technik namens "Fast Flux", die es einem Administrator ermöglicht, einen Domainnamen schnell auf eine neue IP-Adresse zu verweisen. Es handelt sich um einen Redundanzmechanismus, der es Websites mit hohem Datenverkehr ermöglicht, den Datenverkehr zu verwalten, aber auch von Cyberkriminellen missbraucht wird, um das Herunterfahren des Befehls- und Kontrollsystems zu erschweren.

"The 'Mumba' Botnet ist wahrscheinlich einer der ersten, der die Avalanche-Operation nutzt, um seine gestohlenen Waren sowie die Malware-Infektion zu hosten ", heißt es in dem White Paper. "Dies scheint ein weiterer Schritt in dem nie endenden Wettrüsten zwischen der Sicherheitsindustrie und Cyberkriminellen zu sein."

Senden Sie Tipps und Kommentare an [email protected]